amazon-web-services - AWS ACM 证书管理删除正在使用的证书

Question

我想在我的 AWS Certificate Manager 中删除正在使用的 AWS 证书。为此，我将建议的 AWS CLI 与以下命令结合使用:

aws iam delete-server-certificate --server-certificate-name <name>

问题是，我试图删除的相关证书没有“名称”，也没有其他标志可用于删除它，例如使用其 ID。

jake@serenity ~ $ aws iam   list-server-certificates
{
    "ServerCertificateMetadataList": []
}

无论如何我可以删除这个证书吗？

Answer 1

delete-server-certificate 命令用于一组不同的证书 -- IAM Server Certificates ——早于 ACM。所以这是 ACM 证书的错误命令。

在从任何关联资源(例如 ALB 或 ELB)分离证书后，改为使用 aws acm delete-certificate。

示例:查找与您的 ACM 证书关联的 ELB

ACM 证书只能与 Application Load Balancer、Elastic Load Balancer 或 CloudFront 分配相关联。您可以使用 AWS CLI 列出您的资源并搜索 ACM 证书的结果。

由于您提到这是使用 ELB，我们可以完成在 ELB 上查找和删除证书的工作流程。此示例列出了您所有的负载均衡器，并找到包含正在使用您的证书的监听器的负载均衡器:

aws elb describe-load-balancers --query "LoadBalancerDescriptions[? ListenerDescriptions [? Listener.SSLCertificateId =='ACMArnHere' ]]"

示例:从 ELB 中删除证书

找到关联资源后，只需替换/分离证书，或者在完成后删除资源。从 ELB 分离证书的最简单方法是删除关联的监听器，稍后使用新的或不同的证书重新创建它。

这是一个示例，其中指定负载均衡器上的 HTTPS 监听器将被删除:

aws elb delete-load-balancer-listeners --load-balancer-name my-load-balancer --load-balancer-ports 443

示例:列出 ACM 证书并按 ARN 删除证书

aws acm list-certificates                             # List certificates to get ARN

aws acm delete-certificate --certificate-arn <value>  # Delete certificate with ARN

延伸阅读

• > AWS CLI Documentation - acm directory
• > AWS CLI Documentation - aws acm delete-certificate
• > AWS Documentation - Replace the SSL Certificate for Your Classic Load Balancer